La Agencia Nacional contra el Crimen (NCA) afirmó que se cree que el ataque informático, que comenzó el 31 de agosto del año pasado, fue perpetrado por miembros del grupo cibercriminal Scattered Spider.
Thalha Jubair, de 19 años y residente del este de Londres, y Owen Flowers, de 18 años y residente de Walsall, en West Midlands, fueron arrestados en sus domicilios el pasado martes 16 de septiembre, en una operación conjunta entre la NCA y la Policía de la City de Londres.
Paul Foster, subdirector de la Unidad Nacional de Delitos Cibernéticos de la NCA, declaró:
'Este ataque causó importantes perturbaciones y pérdidas millonarias a TfL, parte de la infraestructura nacional crítica del Reino Unido. Los cargos presentados hoy son un paso clave en lo que ha sido una investigación larga y compleja'.
Ambos adolescentes comparecieron ante el Tribunal de magistrados de Westminster el pasado jueves 18 de septiembre por la tarde, acusados de conspiración para cometer actos no autorizados contra TfL en virtud de la Ley de Uso Indebido de Computadoras.
Han sido puestos en prisión preventiva y comparecerán ante el tribunal de la corona de Southwark más adelante.
Según Tfl, la filtración causó daños por valor de 39 millones de libras y dejó fuera de servicio varios de sus servicios en línea durante tres meses.
Si bien los trenes, autobuses y la red de transporte en general no se vieron afectados, los paneles informativos y los sistemas digitales de todo Londres quedaron inactivos.
Como parte de la recuperación, alrededor de 25 mil empleados de TfL tuvieron que presentarse en oficinas de toda la ciudad para verificar sus identidades.
La autoridad también escribió a aproximadamente 5 mil clientes para advertirles que sus datos, incluidos nombres, direcciones de correo electrónico, domicilios particulares, número de cuenta bancaria y códigos de clasificación, podrían haber sido accedidos sin permiso.
El tribunal supo que Flowers ya estaba en libertad bajo fianza en el momento del ataque.
Tras su arresto, los detectives descubrieron pruebas de que había intentado infiltrarse en los sistemas de proveedores de atención médica estadounidenses.
Ahora también enfrenta cargos de conspiración para dañar las redes de SSM Health Care Corporation e intento de lo mismo contra Sutter Health.
Cuando Flowers compareció ante el tribunal el jueves, vestía una sudadera gris con la inscripción 'fuera de la red'. Jubair, sentado a su lado, vestía una sudadera negra con capucha y gafas negras.
Ninguno de los adolescentes habló con el otro durante la breve audiencia.
En un comunicado, TfL declaró:
'Acogemos con satisfacción este anuncio de la Agencia Nacional contra el Crimen de que dos personas han sido acusadas en relación con el incidente cibernético que afectó nuestras operaciones el año pasado'.
La NCA advirtió previamente sobre la creciente amenaza que representan las bandas de cibercriminales con sede en el Reino Unido y otros países de habla inglesa, destacando a Scattered Spider como un grupo de especial preocupación.
Scattered Spider fue vinculado a ataques contra grandes corporaciones y organismos públicos, empleando sofisticadas técnicas de 'ingeniería social' para eludir los sistemas de seguridad.
Las autoridades afirman que el grupo es una de varias bandas cibernéticas que buscan explotar las vulnerabilidades de la infraestructura nacional y las redes privadas.
La investigación sobre el ataque informático a TfL continúa en curso, y no se descartan nuevas detenciones.
